Behandlingssäkerhet exempelklausuler

Behandlingssäkerhet. 1. Personuppgiftsbiträdet ska vidta alla de åtgärder som krävs enligt artikel 32 i dataskyddsförordningen. I artikel 32 anges bland annat att det, med beaktande av aktuell nivå, genomförandekostnader, behandlingens art, omfattning, sammanhang och syfte samt risker av varierande sannolikhet och allvarlighetsgrad kopplade till fysiska personers rättigheter och friheter, ska vidtas lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig för dessa risker. 2. Ovannämnda skyldighet innebär att personuppgiftsbiträdet måste göra en riskbedömning och sedan vidta åtgärder för att hantera identifierade risker. I synnerhet ska, i förekommande fall, följande åtgärder vidtas:

Behandlingssäkerhet. Säkerhetsnivån ska återspegla följande: Att det rör sig om behandling av personuppgifter som omfattas av artikel 9 i dataskyddsförordningen om ”särskilda kategorier av personuppgifter”, vilket kräver att en viss erforderlig säkerhetsnivå upprätthålls. Personuppgiftsbiträdet har hädanefter rätt och skyldighet att fatta beslut om vilka tekniska och organisatoriska säkerhetsåtgärder som ska vidtas för att nödvändig säkerhetsnivå för uppgifterna ska uppnås. Personuppgiftsbiträdet måste dock – i alla fall och som minimum – vidta följande åtgärder enligt överenskommelse med den personuppgiftsansvarige (på grundval av den riskbedömning som den personuppgiftsansvarige har gjort): - Kryptera data vid programanvändning och kommunikation med server - Kunna återskapa data med hjälp av den senaste säkerhetskopian - Göra data tillgängliga genom programmens webbtjänster